Safety Station Safety Week เซฟตี้สนุก ปลอดภัยกว่า

ข้อมูลบริษัท...ห้ามเซฟลงคลาวด์ส่วนตัว

No Personal Cloud

ทำงานไม่เสร็จ เลยก๊อปปี้ไฟล์โปรเจกต์ของบริษัทไปแปะไว้ใน "Google Drive ส่วนตัว" หรือ "iCloud" เพื่อเอากลับไปทำต่อที่บ้านในวันหยุด... พฤติกรรมที่ดูขยันขันแข็งนี้ ในทางกฎหมายถือว่าคุณกำลัง "ขโมย" ทรัพย์สินของบริษัทออกนอกพื้นที่ควบคุม! มาเรียนรู้ข้อบังคับด้าน IT ระดับองค์กรกัน

ข้อมูลบริษัท...ห้ามเซฟลงคลาวด์ส่วนตัว
⏱️ เวลาที่ใช้
1 นาทีต่อคน
👥 กลุ่มเป้าหมาย
พนักงานทุกคน

อุปกรณ์ที่ต้องเตรียม (Equipment)

  1. ป้ายสัญลักษณ์โลโก้ “Google Drive”, “Dropbox”, “iCloud”, “OneDrive (Personal)”
  2. ป้ายข้อความ “เซิร์ฟเวอร์บริษัท (Company Server / SharePoint / OneDrive for Business)”
  3. “แฟ้มเอกสารจำลอง” (มีตราประทับ ทรัพย์สินบริษัท)

การเตรียมพื้นที่ (Setup)

  • วางป้ายพื้นที่จัดเก็บข้อมูลไว้คนละฝั่ง สตาฟถือแฟ้มเอกสารจำลอง

กติกาและวิธีการเล่น (Step-by-Step Rules)

  1. สตาฟให้โจทย์: “คุณมีไฟล์ Source Code หรือแบบแปลนสินค้าตัวใหม่ของบริษัท คุณทำไม่เสร็จเลยจะเอากลับไปทำที่บ้าน คุณเอาไฟล์นี้โยนใส่ Google Drive อีเมลส่วนตัว (@gmail.com) ของคุณได้ไหมครับ?”
  2. ภารกิจ (จัดเก็บข้อมูลให้ถูกที่):
    • ถ้าผู้เล่นตอบว่า “ทำได้สิ ก็อีเมลส่วนตัวเราเอง รหัสก็มีแต่เราที่รู้” -> ผิด!
    • วิธีที่ถูกต้อง: “ห้ามนำไฟล์งานของบริษัท ไปเก็บไว้ในคลาวด์ส่วนตัว (Personal Cloud) เด็ดขาด!” ให้ผู้เล่นนำแฟ้มไปวางที่ป้าย “เซิร์ฟเวอร์บริษัท” เท่านั้น

เกณฑ์การตัดสินและให้รางวัล (Scoring & Rewards)

  • ตอบกฎการจัดเก็บข้อมูลได้อย่างถูกต้อง และเข้าใจนโยบายความลับของบริษัท: รับ “แสตมป์สะสม 1 ดวง” (Silver)

ข้อคิดและบทเรียน (Safety Takeaways)

💡 สำหรับ จป. / สตาฟ นำไปสรุป: “ไฟล์งานทุกชิ้นที่คุณทำขึ้นในเวลางาน ถือเป็น ‘ทรัพย์สินของบริษัท’ ครับ การที่คุณเอาไฟล์บริษัทไปอัปโหลดลงในบัญชีส่วนตัว มันเทียบเท่ากับการที่คุณแอบหยิบโน้ตบุ๊กของบริษัทกลับไปเก็บไว้เป็นของตัวเองที่บ้านเลยนะครับ! หากวันหนึ่งคุณลาออก หรือบัญชี Gmail ส่วนตัวคุณโดนแฮก ข้อมูลบริษัทก็จะรั่วไหลไปอยู่ในมือคู่แข่งทันที ซึ่งคุณจะต้องรับผิดชอบทางกฎหมายแบบเต็มๆ ครับ ให้เก็บไฟล์งานไว้ใน SharePoint, OneDrive ขององค์กร หรือ Server ส่วนกลาง ที่ฝ่าย IT ดูแลเท่านั้นครับ”

ข้อแนะนำเพิ่มเติม (Tips/Variations)

  • นโยบาย BYOD (Bring Your Own Device): หากบริษัทอนุญาตให้พนักงานนำคอมพิวเตอร์ส่วนตัวมาใช้ทำงาน สตาฟควรย้ำให้ฝ่าย IT ทำการติดตั้งระบบแบ่งแยกพื้นที่ทำงาน (Work Profile) หรือระบบป้องกันการคัดลอกไฟล์ (DLP - Data Loss Prevention) ให้ชัดเจน เพื่อป้องกันปัญหาข้อมูลรั่วไหล
#ความปลอดภัยทางไซเบอร์#เทรนด์ความปลอดภัยยุคใหม่

อยากให้ทีมเราจัดให้?

ทีม Safety Station จัดบูธ/เกมให้ครบ พร้อมอุปกรณ์ ของรางวัล และรายงานสรุปหลังงาน